退職年金教育対象者名簿外部転送時の個人情報保護チェックリスト

退職年金教育対象者リスト外部転送時
個人情報保護チェックリスト

退職年金教育を外部に任せる場合、対象者名簿は教育運営に必要な最小限の情報のみを伝えなければなりません。まず、当該伝達が教育業務の委託なのか、外部機関が独自の目的で利用する第三者提供かを区分し、受信者・項目・保有期間・削除方式まで確認した上で転送することが核心です。

📌最初に確認するコア

確定給与型（DB型）または確定寄与型（DC型）退職年金制度を設定したユーザーは、加入者に毎年1回以上教育する必要があります。この教育を退職年金事業者や専門機関に任せても、会社が保有する職員名簿をどんな範囲でも伝えてもよいという意味ではありません。実際の教育進行に必要な人と項目だけを選ばなければなりません。

最初に確認するのは外部機関の役割です。会社の指示に従って教育案内、受講管理、履修結果返信のみ行う場合は、個人情報処理業務の委託に該当するかを検討します。対照的に、外部機関がリストを自己マーケティング、商品勧誘、または個別の顧客管理目的に使用する場合は、同じ教育業務に結び付けるのではなく、第三者が提供するかどうかとは別に処理の根拠を確認する必要があります。

したがって、実務手順は「ファイルから作成」ではなく、①教育対象確定②外部機関の役割確認③必要項目の決定④契約と案内確認⑤安全な転送⑥結果の回収と削除確認です。

🧭ステップ1：委託か第三者提供かを区別する

同じ退職年金事業者に送る名簿でも、利用目的によって判断が異なる場合があります。教育運営を代わりに行う範囲と金融商品案内・営業に活用する範囲を、一ファイルと一同意で混ぜないことが重要です。契約書の名前よりも、実際に誰が目的と処理方法を決定するのかを確認してください。

判断が曖昧であれば、ファイル転送を先に進めず、個人情報保護責任者または社内法務・個人情報担当者と契約および実際の処理フローを確認する方が安全です。

🗂️ステップ2：トレーニングに必要な最小限の項目のみを設定する

個人情報保護法は、目的に必要な最小限の個人情報を収集するように定めています。外部転送ファイルも同じ視点で確認する必要があります。 「会社に既にある情報」と「外部教育運営に必要な情報」は同じではありません。挨拶元帳全体をコピーするのではなく、トレーニング対象ファイルを別々に作成する必要があります。

外部機関がすでに加入者情報を持っている場合は、会社が同じリストを再送信する必要があることを確認してください。事業者別の対象者数だけ先に配信し、機関が保有する加入者のリストと会社の基準日のリストを安全な方法で照合するなど、不要な重複伝送を減らすことができます。

📝ステップ3：契約書と個人情報処理方針を確認する

教育運営を個人情報処理業務に委託する場合は、文書に目的外処理禁止、安全性確保措置、再委託制限、管理・監督と責任など必要な事項が反映されていることを確認します。契約書に「個人情報保護の遵守」が1行しかないか、実際の処理項目とフローを識別できるかどうかが重要です。

🔎契約で探す項目

当社は、個人情報処理方針に開示すべき委託業務と受託者情報が現在の契約構造と一致することを確認します。教育プラットフォーム、文字発送、Eメール発送のように再受託がある場合には、最初の契約相手のみ確認して終了しません。

🔐ステップ4：ファイル転送前に保護措置を適用する

リストをExcel添付ファイルに送信する方法は便利ですが、誤受信、再配信、個人機器の保存が発生しやすいです。可能であれば、会社が承認したコラボレーションスペースまたは教育管理システムで受信者固有のアクセス権と有効期限を設定し、誰がダウンロードしたかを確認する方法を使用します。

パスワードを設定した場合は、同じメール本文にパスワードを一緒に書き込む慣行に頼らず、会社が定める個別の配信手順を適用します。担当者の個人メール、個人メッセンジャー、公開リンクに送信せず、複数の退職年金事業者に配信する場合は、事業者別対象者を分離します。

✉️ステップ5：受信者ガイドを一緒に送信する

ファイルのみを送信すると、外部の担当者が使用範囲と削除時点を異なる方法で理解できます。短いガイドラインに、教育名、ターゲット基準日、利用目的、許可された処理範囲、結果の返信日、削除、または返却時点をまとめて書きます。

💬すぐに使える配信フレーズ

日付と処理範囲は、実際の契約や教育スケジュールに合わせて使用​​してください。

🔄ステップ6：訂正と再送信は「最新のもの」で管理する

入社、退社、休職、復職、退職年金の購読、または制度への移行でリストが変わると、ファイルが何度も行くことがあります。この時、「最終」、「最終2」、「本物の最終」のようにファイルを積み重ねておくと、過去の対象者が引き続き公開され、どのバージョンで教育したかを確認することは難しいです。

基準日とバージョン番号を設定し、新しいリストをアップロードするときに古い共有リンクを終了するか、既存のファイルを置き換えます。削除された人、新しく追加された人、制度の種類が変わった人だけが表示した変更履歴を別々に保管しますが、外部機関には業務に必要な最新の状態だけを表示する方法が実務的です。

🧾ステップ7：履修結果と削除確認を分離する

教育終了後は履修結果を受け、会社の教育記録を更新します。受取人名簿、未成数の理由、修了日、再教育が必要かどうかなど、会社が確認しなければならない資料と外部機関に残っている元の対象者ファイルの処理状況を区別して確認します。

「教育が終わった」という返信が、まもなくリストの削除を意味するわけではありません。契約で定めた保有期間と破棄方法により、運営アカウント、担当者PC、ダウンロードしたファイル、バックアップと再受託者保有分がどのように処理されるかを確認します。法令や契約により保存が必要な記録がある場合は、その根拠・項目・期間を区分し、その他の不要な資料は遅滞なく破棄するよう管理します。

✅終了確認項目

🚨間違って過ごした場合は、このように対応してください。

誤受信を発見したら、まず共有リンクを停止したり、アカウントをロックし、受信者に閲覧・ダウンロード・再配信の有無と削除の事実を確認します。単に「メール削除要求」を送信して終了しないで、含まれているアイテム、宛先の人数、受信者、アクセス可能時間、実際の閲覧の有無を把握します。

その後、社内の個人情報侵害事故対応手続きに従って個人情報保護責任者に報告し、流出の有無と必要な後続措置を検討します。事故の収拾とは別に、オートコンプリートアドレス、共有リンクの基本権限、ファイル内の隠しシート、受信者の二重確認手順などの原因を修正し、同じことが繰り返されないようにします。

✅発送前の最終チェックリスト

🔗一緒にチェックすると良い記事

❓ よくある質問

対象者の選定から外部委託、案内、履修確認や資料の整理まで接続しなければ、繰返し転送と欠落を一緒に減らすことができます。

📚ソースとガイド